情報処理安全確保支援士 2024年 秋期 問25

組織としてアクセス管理規程を定め，統一的なアクセス管理を行う。

組織としてアクセス権限の設定方針を定め，周知徹底を図る。

組織内のアプリケーションシステムに，利用者 ID とパスワードによって利用者を認証する機能を設ける。

組織内の全ての利用者に対して，アクセス管理の重要性についての教育を行う。